Puntos clave:
- Karpelès dijo que Ledger Wallet había recibido denuncias de manipulaciones desde diciembre de 2025.
- En medio del ataque a las criptomonedas, Joe Grand informó de que un Nano X comprado en Lazada había sido comprometido.
- La revelación del 9 de octubre tenía que ver con CryptoBilis, un distribuidor autorizado del sudeste asiático.
Ledger Wallet se enfrenta a preguntas sobre cómo gestionó las denuncias de seguridad anteriores tras los robos de criptomonedas relacionados con dispositivos de hardware modificados. El exdirector general de Mt. Gox, Mark Karpelès, dijo que el fabricante ya sabía de la existencia de dispositivos sospechosos meses antes de los incidentes de octubre.
Tras el ataque a las criptomonedas, el investigador de seguridad Joe Grand también informó de que había encontrado un monedero comprometido en marzo de 2026. La investigación de octubre reveló más tarde modificaciones no autorizadas en el hardware de dispositivos distribuidos por el sudeste asiático.
Las pérdidas comunicadas superaron inicialmente los 86 millones de dólares, antes de que las estimaciones posteriores rebasaran los 103 millones de dólares. Desde entonces, Ledger Wallet ha suspendido las ventas de sus distribuidores regionales mientras los investigadores examinan los productos afectados.
Aparecen alertas anteriores de Ledger Wallet tras el incidente de seguridad de octubre
La investigación ha vuelto a poner el foco en las advertencias que, según se informa, llegaron a Ledger Wallet antes de la estafa con criptomonedas de octubre.
Según Karpelès, el fabricante empezó a recibir informes sobre monederos físicos manipulados en diciembre de 2025. Al parecer, algunos dispositivos contenían componentes electrónicos no autorizados.
Sin embargo, Karpelès dijo que no había visto ninguna advertencia pública de Ledger Wallet sobre esos hallazgos anteriores. Posteriormente, pidió una comunicación más proactiva a medida que iban apareciendo nuevos informes.
Por otra parte, el investigador de seguridad Joe Grand detectó problemas en un Ledger Nano X comprado a través de Lazada en Tailandia.
Grand informó al fabricante sobre el dispositivo comprometido el 4 de marzo de 2026. Ledger Wallet acusó recibo de su informe e indicó que sus equipos internos lo estaban investigando. Las revelaciones anteriores llamaron la atención tras un incidente ocurrido el 9 de octubre en el que se vio implicado CryptoBilis, un distribuidor autorizado del sudeste asiático.
Posteriormente, los investigadores identificaron un implante no autorizado dentro de un dispositivo Ledger Wallet afectado. Este hallazgo confirmó un caso de modificación del hardware dentro de la red de distribución regional.
Los informes sobre ataques a criptomonedas sitúan las pérdidas por encima de los 103 millones de dólares
A medida que avanzaba la investigación, los investigadores de blockchain publicaron cifras que detallaban las pérdidas por estafas de criptomonedas relacionadas con los dispositivos comprometidos.
Los investigadores de la cadena de bloques informaron de que los atacantes habían sustraído más de 103,4 millones de dólares de 530 direcciones de criptomonedas. Esta cifra superaba los informes anteriores, que situaban las pérdidas por encima de los 86 millones de dólares.
Mientras tanto, la empresa de análisis de blockchain Chainalysis identificó a un presunto operador de estafas con criptomonedas entre los propietarios de las carteras afectadas.
Según Chainalysis, el operador había comprado recientemente tres dispositivos Ledger que contenían implantes maliciosos. Las carteras afectadas contenían un total de 60 bitcoins, lo que equivale a unos 4,8 millones de dólares.
Mientras tanto, la investigación sobre Ledger Wallet llevó al fabricante a restringir las ventas a través de sus socios de distribución regionales.
Ledger Wallet suspende las ventas a distribuidores mientras Trezor cambia sus planes de distribución
Tras confirmarse el implante malicioso, Ledger Wallet ordenó a sus socios regionales que suspendieran las ventas de carteras de hardware mientras durara la investigación.
La directiva afectaba a Indonesia, Singapur, Tailandia, Filipinas, Vietnam, Malasia y Hong Kong. También se pidió a los distribuidores que retiraran los productos de Ledger de las estanterías de las tiendas.
Sin embargo, el fabricante insistió en que los incidentes confirmados se limitaban al sudeste asiático. Ledger afirmó que los investigadores no habían constatado ningún robo verificado relacionado con un dispositivo comprado en otro lugar.
Las medidas regionales coincidieron con una respuesta independiente por parte de Trezor, un fabricante competidor de monederos físicos.
Tras el ataque a las criptomonedas, Trezor anunció planes para reducir su red de distribuidores autorizados a raíz de los informes sobre productos de Ledger comprometidos. La empresa describió los cambios como una medida de precaución y no como una respuesta a problemas relacionados con sus propios dispositivos.
Además, Trezor ha informado de que no ha encontrado pruebas de que sus monederos físicos se hayan visto comprometidos. El director comercial, Danny Sanders, ha dicho que la empresa se ha puesto en contacto con algunos socios distribuidores para comunicarles su exclusión de la red autorizada.
Su autorización como distribuidores finalizaría el 1 de enero de 2027. Trezor también tenía previsto dejar de suministrar a los distribuidores afectados a partir del 13 de octubre.
